ND
и так их можно несколько штук поднимать на каждую тысячу
Size: a a a
2020 June 10
ND
Леонид это верно так как у каждого свои CPU и могут отличаться производительностью в разы
ЛО
вот и еще один фактор
LP
вирутальный шлюз на 1000 пользователей это 8 - ядер
Никита, я правильно понимаю, что 8 ядер это при условии что будет работать только Блэйд MA?
LP
Леонид Орлов
Я так понимаю, вопрос сайзинга по количеству пользователей VPN - весьма частый, но так заранее на 100% ответ не дашь, потому что зависит от многих факторов. Поэтому лучший вариант в случае с виртуальным шлюзом - это пробовать и смотреть.
Согласен с вами полностью, коллега. Это действительно самый верный способ не ошибиться
NK
#tech
Не так давно была запущена программа раннего доступа к новому, функциональному и красивому Mobile Access порталу.
И вот теперь, он в GA!
Поддержка SNX для MacOS, расширенная кастомизация портала, выбор языков и многое другое.
Он поддерживается для R80.30 Jumbo take 196 и R80.40 Jumbo take 48.
А скачать можно здесь - https://cloud.chkp.pro/s/Fz4diZW77FxjAJN
Сам патч это перерисованный UI для MAB портала с кучей разных фич, а еще есть патч внутренних технологий для поддержки новых версий ОС и современных веб браузеров - sk113410
P.S Было бы здорово, если вы поделитесь вашим отзывом с инженером CHKP о новом виде портала после его тестирования (что хорошо/плохо, что убрать/добавить и т.д).
Не так давно была запущена программа раннего доступа к новому, функциональному и красивому Mobile Access порталу.
И вот теперь, он в GA!
Поддержка SNX для MacOS, расширенная кастомизация портала, выбор языков и многое другое.
Он поддерживается для R80.30 Jumbo take 196 и R80.40 Jumbo take 48.
А скачать можно здесь - https://cloud.chkp.pro/s/Fz4diZW77FxjAJN
Сам патч это перерисованный UI для MAB портала с кучей разных фич, а еще есть патч внутренних технологий для поддержки новых версий ОС и современных веб браузеров - sk113410
P.S Было бы здорово, если вы поделитесь вашим отзывом с инженером CHKP о новом виде портала после его тестирования (что хорошо/плохо, что убрать/добавить и т.д).
🏊
Коллеги , тут есть те кто передал уже на 80.40 ?
VS
Коллеги , тут есть те кто передал уже на 80.40 ?
Он уже рекомендованный, многие переехали :)
DK
Пока Jumbo не будет выше T100 что-то очково.
z
Leonid Panasenko
Коллеги, приветствую. Есть задача, подобрать СP который будет использоваться исключительно для удаленного доступа сотрудников. Количество пользователей будет около 1500. Вопрос сколько ядер нужно закладывать под такие потребности. Нашел SK где приведена таблица для подобных расчетов, но там указаны только физические апплайнсы, нас же интересует виртуальное решение. Согласно этой таблице, 2000 пользователей загрузит апплайнс SG 3600 на 100%. Как эту информацию использовать в подборе виртуального решения? Может у кого были подобные кейсы, поделитесь информацией плз.
еще зависит от того, будете ли давать vpn доступ через ssl портал, если да, то нагрузка будет выше чем через ipsec подключение
по опыту, виртуальный апплаенс с 16 ядрами загружен всего на 10-15% при 1200 активных ipsec подключений + блейды антивирус, антибот, ips
железный 5600 апплаенс с 8 ядрами загружен на 25-30% при 1400 ipsec и 300 ssl подключениях
по опыту, виртуальный апплаенс с 16 ядрами загружен всего на 10-15% при 1200 активных ipsec подключений + блейды антивирус, антибот, ips
железный 5600 апплаенс с 8 ядрами загружен на 25-30% при 1400 ipsec и 300 ssl подключениях
🏊
Он уже рекомендованный, многие переехали :)
Вы из числа переехавших ?
LP
еще зависит от того, будете ли давать vpn доступ через ssl портал, если да, то нагрузка будет выше чем через ipsec подключение
по опыту, виртуальный апплаенс с 16 ядрами загружен всего на 10-15% при 1200 активных ipsec подключений + блейды антивирус, антибот, ips
железный 5600 апплаенс с 8 ядрами загружен на 25-30% при 1400 ipsec и 300 ssl подключениях
по опыту, виртуальный апплаенс с 16 ядрами загружен всего на 10-15% при 1200 активных ipsec подключений + блейды антивирус, антибот, ips
железный 5600 апплаенс с 8 ядрами загружен на 25-30% при 1400 ipsec и 300 ssl подключениях
Спасибо за информацию. SSL портал использовать не планируется. В общем вывод один, сто процентного рецепта нет, надо все тестировать на железе заказчика.
ВТ
Коллеги , тут есть те кто передал уже на 80.40 ?
Переехал!
🏊
Переехал!
были каки либо проблемы при перезде ? самое главное с HTTPS инспекцией были проблемы ?
ВТ
крупных, так что бы было желание откатиться - не возникло проблем…
пока, то что меня напрягает - это некорректно работы режима лоад шаринг для двух каналов. и пока разбираются почему перестали идти логи от плагина из браузера.. он работает - но логов не поступает от него…
пока, то что меня напрягает - это некорректно работы режима лоад шаринг для двух каналов. и пока разбираются почему перестали идти логи от плагина из браузера.. он работает - но логов не поступает от него…
ВТ
ID:0
#tech
Не так давно была запущена программа раннего доступа к новому, функциональному и красивому Mobile Access порталу.
И вот теперь, он в GA!
Поддержка SNX для MacOS, расширенная кастомизация портала, выбор языков и многое другое.
Он поддерживается для R80.30 Jumbo take 196 и R80.40 Jumbo take 48.
А скачать можно здесь - https://cloud.chkp.pro/s/Fz4diZW77FxjAJN
Сам патч это перерисованный UI для MAB портала с кучей разных фич, а еще есть патч внутренних технологий для поддержки новых версий ОС и современных веб браузеров - sk113410
P.S Было бы здорово, если вы поделитесь вашим отзывом с инженером CHKP о новом виде портала после его тестирования (что хорошо/плохо, что убрать/добавить и т.д).
Не так давно была запущена программа раннего доступа к новому, функциональному и красивому Mobile Access порталу.
И вот теперь, он в GA!
Поддержка SNX для MacOS, расширенная кастомизация портала, выбор языков и многое другое.
Он поддерживается для R80.30 Jumbo take 196 и R80.40 Jumbo take 48.
А скачать можно здесь - https://cloud.chkp.pro/s/Fz4diZW77FxjAJN
Сам патч это перерисованный UI для MAB портала с кучей разных фич, а еще есть патч внутренних технологий для поддержки новых версий ОС и современных веб браузеров - sk113410
P.S Было бы здорово, если вы поделитесь вашим отзывом с инженером CHKP о новом виде портала после его тестирования (что хорошо/плохо, что убрать/добавить и т.д).
Вот это удовольствие протестировал… Пока минус в том - что при выходе нового фикса, нужно сносить это обновление, потом накатывать снова… А так - аГонь..
🏊
крупных, так что бы было желание откатиться - не возникло проблем…
пока, то что меня напрягает - это некорректно работы режима лоад шаринг для двух каналов. и пока разбираются почему перестали идти логи от плагина из браузера.. он работает - но логов не поступает от него…
пока, то что меня напрягает - это некорректно работы режима лоад шаринг для двух каналов. и пока разбираются почему перестали идти логи от плагина из браузера.. он работает - но логов не поступает от него…
логи от VPN SSL ?
ВТ
нет… Check Point SandBlast Agent for Browsers
ВТ
мы его массово используем.
АД
Подскажите sk для решения проблем с открытием Gaia portal в некоторых браузерах. Открывается пустая страница. Помню, что нужно что-то дописывать в системе, но не помню что и куда.